Этапы оценки аудитором риска искажений

Аудит по сути – это тестирование отчетности на отсутствие искажений. На практике разделить риски искажения на первичные риски и риски системы внутреннего контроля бывает очень сложно, так как некоторые процедуры контроля встроены в бухгалтерские программы. Например, компьютерная бухгалтерская программа не проведет операции, где указан только один корсчет. Тогда как при ручной системе учета, такой риск существует – в одном журнале операция отражена, а в другой ведомости (корреспондирующей) отразить забыли. Но компьютерная обработка данных имеет другие, особенные риски.

Примеры факторов риска приведены в приложениях к ПСАД 13 и в приложении № 3 к ПСАД 8. Процесс тестирования рисков искажения отчетности можно поделить на несколько этапов:

Понимание сути аудируемого хозяйственного процесса, формирующего показатель бухгалтерской отчетности. Учет – это отражение хозяйственной жизни. Нельзя проверить учет, не понимая экономической сущности процесса. В крупных компаниях перед выходом аудиторов на объект с ними проводятся занятия по основам производственного и экономического процесса аудируемой компании.

Пример. Молодой аудитор приехал проверять нефтедобывающую компанию. Спрашивает бухгалтера: - Вот у вас по балансу числятся трубы на несколько десятков миллионов рублей. Я должен проверить их фактическое наличие. Где их можно посмотреть?

Бухгалтер: - Да они у нас по кустам разбросаны.

Аудитор: - А что вы такое ценное имущество и разбрасываете где попало?

Немая сцена. «Куст» - это отдельно стоящая нефтяная вышка (или несколько) на месторождении.

Оценка рисков искажения информации, на основе прошлого опыта или в результате анализа процесса. Это самая сложная часть процесса. Известные риски аудируемые компании эффективно предотвращаю сами. Например, риски хищения продукции, риски несанкционированного доступа в компьютерную систему и т.д. Создаются графики документооборота и т.д. Работа аудитора состоит в описании рисков, которые компании сами знают, но еще не разработали мер для их предотвращения, либо в выявлении рисков, о которых в аудируемой компании еще не знают. Риски деятельности самого аудитора состоят в том, что какие-то риски искажения он все равно не выявит.

Пример. Этот процесс в общем обычный. Планируя поездку, человек старается предупредить все возможные известные ему риски. Возьмет зонтик, копии документов, деньги, фотоаппарат. А оказывается в другой стране напряжение в электросети иное, и его фотоаппарат невозможно зарядить. Если бы его кто-нибудь предупредил об этом, его действия были бы иными.

Также и в аудите. Аудитор может проверить выручку, и признать данные о доходах правильными. Впоследствии выясняется, что было составлено дополнение к крупному контракту, по которому аудируемая организация выступает уже не в качестве продавца, а в качестве посредника (агента). Просто юридический отдел посчитал, что дополнение в бухгалтерию передавать не нужно. А бухгалтерия не знала, что такое дополнение составлено. Аудитор не изучал систему передачи дополнений и изменений контрактов в бухгалтерию, так как ему сказали – что копии контрактов передаются в бухгалтерию. Показали копии. А вот в отношении дополнений – аудитор не проверил, так как в бухгалтерии сказали, что договор типовой и не изменялся. И бухгалтерия права, так как они действительно не знали о случае составления дополнения.

Изучение мер, которые сама организация принимает для предотвращения или обнаружения искажений

Если риск искажения известен аудитору, он, прежде всего, должен изучить какие меры принимает сама компания для его предотвращения или обнаружения. Проблема состоит в дом, что описание таких мер в компании, как правило, отсутствует. Информацию обычно получают в ходе опроса, причем есть существенный риск получения недостоверной информации.

Например, «Вы проводите внезапные инвентаризации кассы» - «Да, конечно». «А вы поводите инвентаризацию складов» - «А как же, проводим». «А документы Вам с объектов вовремя передают» - «Да, у нас сроки приказом установлены».

Позитивные ответы являются особенностью защитной реакции при контроле, скрытой надеждой, что не проверят. Каждый может вспомнить жизненные ситуации, когда такой механизм срабатывал.

Фактическая проверка эффективности применяемых организацией мер (тестирование средств контроля)

Аудитор должен проверить реальность мер и их эффективность.

Например, система доступа в компьютерную систему. Аудитор может сам попытаться войти в систему, если доступ будет запрещен – система работает.

Пример. Аудитор проверяет годовую отчетность. Предъявляют акт инвентаризации открытого склада железобетонных изделий. Аудитор идет на склад. Февраль. Сугробы. Все заметено, из под снега торчат какие-то железобетонные конструкции. Аудитору говорят – туда не ходите, ноги сломать можно. Аудитор спрашивает, а как же вы инвентаризацию проводили два дня назад? Молчание.

Фактическая проверка правильности формирования показателя на основе документов, расчетов и т.д (процедуры по существу).

Фактическая проверка занимает основную часть работы аудитора. Состоит в проверке не только первичных документов, но и в проведении опросов, сопоставления различных данных и информации от различных сотрудников, анализе и т.д.

Количество проверяемых операций зависит от оценки аудитором эффективности СВК. Чем лучше работает СВК, тем меньше количество процедур по существу (но больше объем проверок средств контроля). И наоборот. Чем хуже СВК, тем большее количество процедур по существу (но меньше объем процедур по оценке эффективности средств контроля).

Обобщение выявленных искажений и оценка их совокупного влияния на показатели отчетности. На этом заключительном этапе формируется мнение аудитора о достоверности бухгалтерской отчетности.

Глава Существенность в аудите

Задачи обучения:

1. Понятие аудита 2

2. Аудит в системе финансового контроля РФ 3

3. Отличие аудита от ревизии 4

4. Отличие коммерческого (внешнего аудита) от внутреннего 4

Система регулирования аудиторской деятельности 7

Аудиторская деятельность 8

Аудитор 9

Аудиторская организация 10

Обязательный аудит 10

Аудиторские стандарты 11

Тема: Цели аудита 31

Теории аудита 33

Ограничение ответственности аудитора 33

Проверка аудитором соблюдения интересов собственников 34

Проверка аудитором соблюдения законодательства 34

Проверка аудитором эффективности деятельности 35

Тема: Принципы аудита 37

Кодекс этики аудиторов 39

Независимость аудиторских организаций, аудиторов 39

Аудиторская тайна 40

Профессиональный скептицизм 40

Кодекс этики аудиторов России 41

(одобрен Советом по аудиторской деятельности при Минфине РФ (протокол N 56 от 31 мая 2007 г.) 41

Тема: Критерии достоверности бухгалтерской отчетности 56

Понятие достоверности бухгалтерской отчетности 58

Риски возникновения искажений 58

Ошибки и недобросовестные действия 59

Тема: Система внутреннего контроля 69

Понятие системы внутреннего контроля 71

Ограничение эффективности системы контроля 72

Организация системы внутреннего контроля 73

Значение оценки системы внутреннего контроля для аудитора 73

Этапы оценки аудитором риска искажений 74

1.Дать определение термина «существенность» в аудите 77

2.Объяснить применение существенности на этапе планирования аудита, критерии признания показателя отчетности существенным для пользователей, а, следовательно, и для аудитора; рассмотреть проблемы, возникающие при применении рассмотренных критериев. 77

3.Рассмотреть взаимосвязь существенности показателей бухгалтерской отчетности с термином «допустимая ошибка», применяемом для определения объема аудиторской выборки на основном этапе проведения аудиторской проверки. 78

4.Знать взаимосвязь показателей существенности бухгалтерской отчетности в целом и существенности ее отдельных показателей. 79

5.Рассмотреть подходы к оценке существенности составляющих показателя бухгалтерской отчетности 80

6.Объяснить значение взаимосвязи существенности предполагаемых искажений отдельных показателей бухгалтерской отчетности и бухгалтерской отчетности в целом для формирования предварительного мнения аудитора о достоверности финансовой отчетности. 80

Приложение 1. Пример методики расчета существенности бухгалтерской отчетности 81

Тема . Аудиторская выборка 95

1.Понятие аудиторской выборки 95

2. Определение объемов аудиторской выборки 96

3. Методы отбора элементов в выборку 97

4. Использование результатов выборочного исследования 98

5. Риски аудиторской выборки 98

Тема: Аудиторское заключение 124

Назначение аудиторского заключения 124

Состав и содержание аудиторского заключения 125

Оформление и представление аудиторского заключения 127

Формы мнения аудитора, представляемые в аудиторском заключении 127

События после отчетной даты 129

Оценка аудитором соблюдения принципа непрерывности 130

Заведомо ложное аудиторское заключение 131

Тема: Аудиторские доказательства 140

Понятие предпосылок составления финансовой отчетности 140

Понятие аудиторских доказательств 144

Критерии оценки доказательств 145

Надежность 145

Надлежащий характер 146

Достаточность 147

Методы (аудиторские процедуры) получения аудиторских доказательств 148

Инспектирование учетных записей и документов 148

Инспектирование материальных активов 150

Наблюдение 153

Запрос 153

Подтверждение 153

Пересчет 155

Повторное проведение 155

Аналитические процедуры 155

ФПСАД № 3 155

ФПСАД № 4 157

ФПСАД №34 159

ФПСАД № 2 171

ФПСАД № 5 173